我有一个 phpbb 论坛，我正在开发一个用于移动友好型应用程序的 rails 应用程序。我需要一种在 phpbb 和 rails 之间执行 SSO 的方法。
我在 github 上找到了一个名为 phpbb-auth 的 ruby gem，但它已经超过 3 年没有更新了。
我最初的想法是在 rails 中模仿 phpass（我相信这是最新的 phpbb 使用的），然后在使用 Devise/Warden 进行身份验证时让 rails 引用 phpbb_users 表。
但是，这项任务变得令人生畏，并且将成为另一个需要管理的库。
我的下一个想法是为 Warden 编写一个插件来检查 phpbb_session，如果它在那里，然后继续。否则将它们重定向到 phpbb 登录页面。
以前有没有人这样做过，如果有，你使用的方法是什么。
【问题讨论】：
我现在正在做同样的事情（实际上已经成功了）。
因此，您基本上有多种选择，具体取决于您的设置/部署。考虑以下：
到目前为止，我已经通过 phpbb db auth + single domain 与我的应用程序实现了身份验证（phpbb：forum.example.com，我的 rails 应用程序在：example.com 用于 cookie 共享）。在这种情况下，您可以使用您提到的 gem 中的代码（phpbb-auth）。这不是很难。代码仍然可以正常工作（可能进行了一些调整）。
但是
我不喜欢这种方式 :) 我将我的网站视为主要应用程序，并且不希望论坛处理我的用户...
所以，据我了解，从 phpbb 3 开始，您可以为 phpbb 的外部身份验证编写插件 (API docs)。
网上有几个Python和Django的例子。看起来像 this one 用于相同的域 + 数据库访问。看起来像 this one 用于使用 JavaScript 远程执行操作。这些都是在 Python 中的，但里面没有太多的 Python，只有一些例子:)，所以你可以很容易地将它们用于 rails，我认为。
This question 讨论相同的内容，但以更通用的方式。
【讨论】：